Политика обработки персональных данных

1. Кто обрабатывает данные

1.1. Оператор персональных данных — Новицкий Илья Сергеевич, ИНН 550115335168, плательщик налога на профессиональный доход (далее — Оператор).

1.2. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и действует для сайта ilya-novitsky.ru (далее — Сайт) и для общения с Оператором по поводу его услуг.

1.3. По всем вопросам о персональных данных пишите на ilya.novitskii@yandex.ru.

2. Термины

Персональные данные, оператор, обработка, автоматизированная обработка, уничтожение и обезличивание понимаются так, как определено в ст. 3 152-ФЗ.

3. Какие данные и зачем

3.1. Специальные категории данных (здоровье, убеждения и т. п.) и биометрию Оператор не собирает.

3.2. Оператор не принимает решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки.

3.3. Рассылки с информационными или рекламными материалами — только при отдельном согласии, от них можно отказаться в любой момент. Сейчас Оператор рассылок не ведёт.

3.4. Правовые основания (ст. 6 152-ФЗ): согласие субъекта; заключение и исполнение договора; исполнение обязанностей, возложенных законом (в том числе налоговым); законные интересы Оператора, если они не нарушают права субъекта.

4. Как обрабатываются данные

4.1. Действия с данными: сбор, запись, систематизация, хранение, уточнение, использование, удаление, уничтожение.

4.2. Данные записываются и хранятся в базах на территории России (ч. 5 ст. 18 152-ФЗ): переписка — в MAX, статистика — в Яндекс Метрике, платежи — в Продамусе. Исключение — переписка в Telegram, см. п. 4.3 и 4.7.

4.3. Для работы используются сервисы:

• Яндекс Метрика (ООО «Яндекс», Россия) — статистика посещений;
• MAX (Россия) — переписка с теми, кто написал Оператору сам;
• Telegram — переписка с теми, кто написал Оператору сам. Серверы Telegram находятся за пределами России, поэтому переписка в нём является трансграничной передачей данных (ст. 12 152-ФЗ). Тот, кто пишет Оператору в Telegram, делает это добровольно; альтернативные каналы — MAX и электронная почта; Перед переходом в мессенджер Сайт показывает окно выбора: Telegram или MAX, с указанием, где хранятся данные.
• Яндекс Телемост (ООО «Яндекс», Россия) — видеовстречи;
• Продамус (Россия) — приём оплаты по ссылке на платёжную страницу;
• «Мой налог» (ФНС России) — формирование чеков.

4.4. Если заказчик даёт доступ к своим системам или к своему компьютеру (например, при настройке ИИ-среды) с данными своих клиентов и сотрудников, Оператор обрабатывает эти данные по поручению заказчика и только для работ по договору (ч. 3 ст. 6 152-ФЗ, оферта 10.3). Перед загрузкой материалов в зарубежные сервисы искусственного интеллекта Оператор удаляет из них такие персональные данные.

4.5. Оператор не продаёт данные и не передаёт их третьим лицам, кроме сервисов из п. 4.3 и случаев, предусмотренных законом.

4.6. Оператор защищает данные организационными и техническими мерами: сам отвечает за организацию обработки; доступ к данным только у Оператора; пароли в менеджере паролей; двухфакторная аутентификация в сервисах; разграничение доступа и резервное копирование.

4.7. Трансграничная передача (ст. 12 152-ФЗ). Перед передачей данных за рубеж Оператор проверяет, обеспечивает ли иностранное государство адекватную защиту прав субъектов. В государства, которые такую защиту не обеспечивают, данные передаются только с письменного согласия субъекта, кроме случаев, предусмотренных законом.

5. Сроки

5.1. Данные посетителей Сайта (Метрика) — по срокам хранения Яндекс Метрики, но не дольше, чем нужно для статистики.

5.2. Переписка и контакты тех, кто не стал заказчиком, — до 1 года с последнего сообщения или до отзыва согласия.

5.3. Данные заказчиков — в течение срока договора и 5 лет после него (сроки исковой давности и налогового учёта). Запись встречи Консультации удаляется в течение 30 дней после встречи; расшифровка хранится как переписка.

5.4. По истечении срока или при отзыве согласия данные удаляются в течение 30 дней, если закон не требует хранить их дольше.

6. Cookie

6.1. Сайт использует необходимые cookie, без которых он не работает (например, запоминают выбор в баннере), и, с согласия посетителя, cookie Яндекс Метрики, включая запись сессий (Вебвизор). При первом заходе показывается баннер с выбором «Принять все» или «Только необходимые». При выборе «Только необходимые» Метрика не запускается.

6.2. Cookie можно удалить или запретить в настройках браузера.

7. Права субъекта данных

7.1. Каждый, чьи данные обрабатываются, вправе:

• узнать, какие его данные обрабатываются и как;
• потребовать уточнить, заблокировать или удалить данные;
• отозвать согласие;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Запрос направляется на ilya.novitskii@yandex.ru. Оператор отвечает в течение 10 рабочих дней (ст. 14 152-ФЗ).

8. Изменения

8.1. Оператор может обновлять Политику. Новая редакция действует с момента публикации на Сайте.